4a Serie Speciale - Concorsi ed Esami  n. 30 del 13-4-2018
UNIVERSITA' ED ALTRI ISTITUTI DI ISTRUZIONE
UNIVERSITA' DI MILANO
UNIVERSITA' DI MILANO
CONCORSO (scad. 13 maggio 2018)
Concorso pubblico, per titoli ed esami, per la copertura di un posto, categoria D, area tecnica, tecnico-scientifica ed elaborazione dati, componente del team «tutela dati» a tempo indeterminato, presso la direzione generale, ufficio di staff sicurezza ICT, da riservare, prioritariamente, alle categorie di cui al decreto legislativo n. 66/2010. (GU n.30 del 13-04-2018)

È indetto un concorso pubblico, per titoli ed esami, a un posto
di categoria D - posizione economica D1 - area tecnica,
tecnico-scientifica ed elaborazione dati, componente del team «tutela
dati» con rapporto di lavoro subordinato a tempo indeterminato,
presso la direzione generale - Ufficio di staff sicurezza ICT (codice
19191).
Il posto messo a concorso è da riservare, prioritariamente, alle
categorie di volontari delle Forze armate in ferma breve o in ferma
prefissata di cui agli articoli 1014 e 678 del decreto legislativo 15
marzo 2010, n. 66.
I candidati che intendano avvalersi dei benefici previsti dal
decreto legislativo n. 66/2010 devono farne esplicita menzione nella
domanda di partecipazione.
La partecipazione al concorso è aperta anche ai candidati non in
possesso dei requisiti di cui al decreto legislativo n. 66/2010.
Nel caso in cui non vi siano, tra gli idonei, soggetti aventi
titolo alla riserva, l'Amministrazione provvederà alla copertura del
posto, in base all'ordine della graduatoria generale di merito.
Esperienze professionali
La figura richiesta dovrà possedere le seguenti capacità e
conoscenze:
conoscenza dei protocolli e delle tecnologie di rete (suite
TCP/IP);
conoscenza dell'architettura e della configurazione dei sistemi
operativi (flavour di unix, linux, e/o Windows) con particolare
riguardo agli aspetti di sicurezza;
conoscenza delle tematiche e problematiche inerenti alla
sicurezza ICT, anche in relazione ad un sistema informativo, e delle
relative best practices;
conoscenze delle tecnologie, soluzioni e metodi per la
protezione dei dati critici (riservatezza, integrità,
disponibilita');
conoscenza della normativa nazionale ed europea sulla privacy e
sicurezza ICT per le PA e in particolare:
regolamento europeo GDPR (UE 2016/679), codice per la
protezione dei dati personali (decreto legislativo n. 196/2003),
provvedimenti dell'autorità garante italiana e combinato disposto;
misure minime di sicurezza per le PA (circolare AgID 2/2017);
linee guida AgID per lo sviluppo del software sicuro;
saper operare per scadenze e priorità, lavorando sia in
autonomia sia in gruppo con i colleghi di Ufficio nelle fasi di
organizzazione delle attività e nella soluzione dei problemi,
rapportandosi con il responsabile di riferimento;
saper orientarsi nell'analisi dei problemi ed essere
propositivi nell'individuazione di soluzioni idonee;
essere dotati di buone capacità relazionali nei confronti dei
colleghi, dell'utenza e delle strutture di Ateneo;
esperienza nella gestione di progetti, produzione di politiche
e procedure in materia di Sicurezza ICT.
Contenuti della posizione: la persona sarà inserita nel team di
Tutela dei dati che, tra le altre cose, si occupa di:
gestione di progetti su temi relativi alla tutela dei dati,
alla conformità normativa e ai regolamenti interni in materia di
sicurezza ICT;
identificazione e promozione delle misure tecniche finalizzate
alla tutela dei dati (riservatezza, integrità, disponibilita');
partecipazione alla definizione ed elaborazione di Policy-AUP
(acceptable user policy) di sicurezza, di best practice e promozione
delle azioni utili alla corretta applicazione in Ateneo;
individuazione delle aree di intervento e delle azioni di
adeguamento per il miglioramento del livello di conformità
dell'Ateneo;
partecipazione al processo di valutazione e gestione del
rischio;
in relazione al regolamento UE 2016/679, collaborazione
all'adeguamento dei servizi esistenti e alla progettazione di nuovi
servizi IT per assicurare la «security by design» e la «security by
default». Per gli ambiti di competenza dell'ufficio, partecipazione
alle attività di Data protection impact assessment, al processo di
analisi e gestione del rischio legato alla Sicurezza e alle attività
connesse ai casi di Data breach;
individuazione delle metriche di monitoraggio e di misurazione
del livello di sicurezza e di conformità normativa.
Titolo di studio: diploma di laurea conseguito secondo le
modalità precedenti e successive all'entrata in vigore del decreto
ministeriale n. 509/1999 e del decreto ministeriale n. 270/2004 e
successive modificazioni e integrazioni.
Scadenza domande: trenta giorni a decorrere dal giorno successivo
a quello della pubblicazione del presente avviso nella Gazzetta
Ufficiale della Repubblica. Qualora tale termine scada in giorno
festivo, la scadenza slitta al primo giorno feriale utile.
Si considerano prodotte in tempo utile solo le domande presentate
secondo una delle seguenti modalità e pervenute entro il termine
perentorio suindicato:
a mano presso l'Ufficio concorsi personale amministrativo e
tecnico, via S. Antonio n. 12 - Milano, nei giorni e negli orari di
cui all'art. 11 del presente bando;
a mezzo raccomandata con avviso di ricevimento indirizzandola
all'Università degli Studi di Milano, via Festa del Perdono n. 7 -
20122 Milano, con il riferimento «Ufficio concorsi personale
amministrativo e tecnico - Codice concorso 19191». A tale fine fa
fede il timbro a data dell'ufficio postale accettante;
a mezzo Posta elettronica certificata (PEC), inviando dal
proprio indirizzo di pec personale, all'indirizzo unimi@postecert.it
entro il suddetto termine. Non sarà ritenuta valida la domanda
inviata da un indirizzo di posta elettronica non certificata o se
trasmessa da una casella di posta elettronica certificata diversa
dalla propria. Si invita ad allegare al messaggio di posta
certificata la domanda debitamente sottoscritta comprensiva dei
relativi allegati e copia di un documento di identità valido in
formato PDF. Il messaggio dovrà riportare nell'oggetto la seguente
dicitura: «Pec Domanda di concorso codice 19191». Si precisa che la
validità della trasmissione del messaggio di posta elettronica
certificata è attestata rispettivamente dalla ricevuta di
accettazione e dalla ricevuta di avvenuta consegna fornite dal
gestore di posta elettronica ai sensi dell'art. 6 del decreto del
Presidente della Repubblica 11 febbraio 2005, n. 68.
Prove d'esame:
prima prova scritta: la prova sarà finalizzata ad accertare la
capacità e l'esperienza del candidato a trattare le problematiche
connesse al profilo professionale così come indicato nell'art. 1 del
bando;
seconda prova scritta a contenuto teorico-pratico: la prova
sarà diretta ad accertare l'attitudine del candidato ad analizzare e
a dare soluzione tecnica ed operativa a problematiche attinenti alle
specifiche funzioni da svolgere come indicate dall'art. 1 del bando;
prova orale: la prova verterà sulle tematiche delle prove
scritte, nonchè sull'accertamento della conoscenza della lingua
inglese.
Diario delle prove: le prove si svolgeranno presso l'Università
degli Studi di Milano, via Mangiagalli n. 31 - Milano, secondo il
seguente calendario:
prima prova scritta: 4 giugno 2018 ore 14,30 Aula MA;
seconda prova scritta a contenuto teorico-pratico: 5 giugno
2018 ore 14,30 Aula MB;
prova orale: 13 giugno 2018 ore 14,30 Aula MB.
La pubblicazione del suddetto calendario delle prove d'esame ha
valore di notifica a tutti gli effetti.
Il testo integrale del bando, con allegato il fac-simile della
domanda è pubblicato sul sito internet dell'Ateneo all'indirizzo
http://www.unimi.it/concorsi
Per ulteriori informazioni gli interessati potranno rivolgersi
all'Ufficio concorsi personale amministrativo e tecnico (tel.
025031.3074-3097; e-mail ufficio.concorsi@unimi.it; fax 025031.3091).
Responsabile del procedimento è il dott. Ferdinando Lacanna, il
referente del procedimento è la dott.ssa Maria Teresa Fiumanò (tel.
025031.3077 e-mail mariateresa.fiumano@unimi.it).